Ασφάλεια και εμπιστοσύνη

Τι μπορούμε να αποδείξουμε και τι ακόμη αποδεικνύουμε.

Αυτή η σελίδα απευθύνεται σε ομάδες IT, νομικών, προμηθειών και διαχείρισης κινδύνου. Όπου υπάρχει τεκμήριο, αναφέρεται. Όπου απομένει εργασία, η κατάστασή της δηλώνεται αντί να εμφανίζεται ένα σήμα που κανείς δεν έχει ελέγξει.

Ζητήστε έγγραφα εμπιστοσύνης Δείτε την κατάσταση των εγγράφων

Διακυβέρνηση

Παράδειγμα ρόλων και τι επιτρέπεται στον καθένα στη δική του εγκατάσταση, σε άλλες εγκαταστάσεις, στο P&L ομίλου και στη ρύθμιση
Ρόλος	Δική τους εγκατάσταση	Άλλες εγκαταστάσεις
Πωλητής	Ανάγνωση · εγγραφή	–
Σύμβουλος σέρβις	Ανάγνωση · εγγραφή	Ανάγνωση αποθέματος
Υπεύθυνος εγκατάστασης	Πλήρες	Ανάγνωση
Controller ομίλου	Ανάγνωση	Ανάγνωση

Τα δεδομένα παραμένουν στην Ευρωπαϊκή Ένωση

Τρέχον · συμβατικό τεκμήριο

Το AI ακολουθεί τους ίδιους ελέγχους

Το BRAIN διαβάζει υπό τον ενεργό ρόλο, γράφει μετά από έγκριση και καταγράφει και τις δύο πλευρές της ενέργειας.

Κατάλληλο για: Ομάδες IT, νομικών, προμηθειών, διαχείρισης κινδύνου και προστασίας δεδομένων
Λειτουργικός σκοπός: Επαληθεύστε ελέγχους, εύρος, έγγραφα και εκκρεμή τεκμήρια πριν από την ανάπτυξη.
Τι λαμβάνετε: Έναν έλεγχο διαθέσιμων ελέγχων, εγγράφων και στοιχείων που εξακολουθούν να χρειάζονται επαλήθευση.

Σχέση συστημάτων

Ασφάλεια και εμπιστοσύνη σε όλο το συνδεδεμένο σύστημα προϊόντων

Οι ίδιοι κανόνες ταυτότητας, δικαιωμάτων και ελέγχου διατρέχουν το κεντρικό αρχείο, τη βοήθεια AI, τις διασυνδέσεις και κάθε ροή εργασίας προϊόντος.

Security & Trust

DMS Core

BRAIN

Open Platform

Ροές εργασίας προϊόντων

Πώς προστατεύεται η πλατφόρμα

Έξι έλεγχοι, περιγραμμένοι αρκετά απλά ώστε να ελεγχθούν

Κάθε δήλωση ονομάζει κάτι που ένας αξιολογητής μπορεί να ζητήσει από την ομάδα να επιδείξει στο περιβάλλον του ίδιου του πελάτη.

Προστασία δεδομένων

Κρυπτογράφηση κατά τη μεταφορά και την αποθήκευση. Τα κρυπτογραφημένα αντίγραφα ασφαλείας ελέγχονται με δοκιμές επαναφοράς σε προγραμματισμένη βάση, με τεκμήρια διαθέσιμα κατόπιν αιτήματος.

Ιδιωτικότητα και GDPR

Η Omnetic ενεργεί ως εκτελών την επεξεργασία για τα δεδομένα πελατών. Η DPA, τα αρχεία επεξεργασίας, η διατήρηση, η διαγραφή και τα αιτήματα υποκειμένων δεδομένων διέπονται από τη σύμβαση.

Έλεγχοι πρόσβασης

Πρόσβαση προσωπικού περιορισμένη κατά ρόλο και εγκατάσταση, SSO όπου χρησιμοποιείται και MFA για διαχειριστές. Η πρόσβαση υποστήριξης ακολουθεί την αρχή του ελάχιστου δικαιώματος, είναι χρονικά περιορισμένη και καταγράφεται.

Δυνατότητα ελέγχου

Οι αλλαγές αρχείων αποθηκεύουν τον χρήστη, τη χρονική σήμανση και την προηγούμενη τιμή. Οι κλήσεις διασύνδεσης και οι εγκρίσεις AI μοιράζονται το εξαγώγιμο ίχνος.

Διαθεσιμότητα και ανθεκτικότητα

Πλεονάζουσα υποδομή, διαδικασία συμβάντων και τεκμηριωμένοι στόχοι ανάκαμψης. Οι τιμές RTO και RPO παραμένουν σε εκκρεμότητα έγκρισης και δεν διαφημίζονται εδώ.

Υπεύθυνο AI

Η αυτονομία ορίζεται ανά ενέργεια και ρόλο· τα εμπορικά βήματα απαιτούν ανθρώπινη έγκριση και οι είσοδοι και τα αποτελέσματα καταγράφονται. Η δημοσίευση παρόχων και υποεκτελούντων παραμένει σε εκκρεμότητα.

Συμμόρφωση και πιστοποίηση

Κανένα σήμα δεν εμφανίζεται πριν εμφανιστεί το τεκμήριο

Ένα σήμα πιστοποίησης είναι ισχυρισμός για μία οντότητα και ένα εύρος. Οι δεσμευμένες θέσεις δεν γίνονται ονόματα προτύπων ή λογότυπα.

Σε ισχύ

Όροι εκτελούντος την επεξεργασία κατά GDPR

Εκδίδεται DPA με κάθε σύμβαση, συμπεριλαμβανομένων τυποποιημένων συμβατικών ρητρών όπου εφαρμόζεται διαβίβαση.

Σε ισχύ

Διαμονή δεδομένων στην ΕΕ

Τα δεδομένα παραγωγής και τα αντίγραφα ασφαλείας φιλοξενούνται σε περιοχές της ΕΕ που ορίζονται στη σύμβαση. Η εξωτερική πρόσβαση υποστήριξης απαιτεί εγκεκριμένη και καταγεγραμμένη εξαίρεση.

Δεσμευμένη θέση

Πιστοποίηση ασφάλειας πληροφοριών

Δεν δημοσιεύεται σήμα, όνομα προτύπου ή εύρος έως ότου το πιστοποιητικό και η καλυπτόμενη οντότητα επιβεβαιωθούν γραπτώς.

Δεσμευμένη θέση

Ανεξάρτητη έκθεση διασφάλισης

Προορίζεται για ολοκληρωμένη έκθεση που μπορεί να κοινοποιηθεί υπό NDA. Δεν υποδηλώνει ότι έχει ήδη πραγματοποιηθεί έλεγχος.

Κέντρο εμπιστοσύνης

Έγγραφα και πώς να τα λάβετε

Ορισμένα έγγραφα είναι δημόσια, ορισμένα διατίθενται κατόπιν αιτήματος ή υπό NDA, και ορισμένα δεν είναι έτοιμα. Ένα αίτημα για στοιχείο που προετοιμάζεται πρέπει να επιστρέφει ημερομηνία, όχι ίσως.

Ζητήστε ένα έγγραφο

DocumentAccessStatus

Συμβάντα και επικοινωνία

Όταν κάτι πάει στραβά, θα το ακούσετε από εμάς

Το ιστορικό διαθεσιμότητας ανήκει στη σελίδα κατάστασης. Τα συμβάντα σχετικά με την ασφάλεια γνωστοποιούνται στους επηρεαζόμενους πελάτες εντός των συμβατικών προθεσμιών, δεν κρύβονται σε σημείωση έκδοσης.

Σελίδα κατάστασης

Τρέχουσα κατάσταση ανά υπηρεσία και κυλιόμενο ιστορικό συμβάντων. Ο αριθμός SLA βρίσκεται στη σύμβαση, όχι στο μάρκετινγκ.

Ζητήστε ιστορικό κατάστασης

Ερωτηματολόγιο ασφάλειας

Στείλτε το δικό σας πρότυπο. Η ομάδα το συμπληρώνει αντί να επιμένει ότι ο αγοραστής πρέπει να δεχτεί το δικό μας.

Στείλτε ένα ερωτηματολόγιο

Αναφορές ευπαθειών

security@omnetic.com. Η πηγή δηλώνει επιβεβαίωση παραλαβής εντός μίας εργάσιμης ημέρας και ορισμένο υπεύθυνο.

Οδηγίες αναφοράς

Ξεκινήστε τον έλεγχο ασφάλειας νωρίς

Οι περισσότερες καθυστερήσεις προέρχονται από ερωτηματολόγιο που έφτασε μετά το σχέδιο ανάπτυξης. Στείλτε το όσο ακόμη ορίζεται το πιλοτικό έργο.

Μιλήστε με την ομάδα ασφάλειας

Εύρος
Οντότητες, αγορές, κατηγορίες δεδομένων και διασυνδέσεις υπό έλεγχο.
Έγγραφα
Τι πρέπει να είναι δημόσιο, κατόπιν αιτήματος ή υπό NDA.
Ερωτηματολόγιο
Η μορφή ελέγχων και τεκμηρίων του ίδιου του αγοραστή.